Recorded Future

Recorded Future wurde 2009 in Stockholm und Boston gegründet und ist heute nach dem Kauf durch Mastercard (2024, 2,65 Mrd. USD) das weltweit größte kommerzielle Threat-Intelligence-Unternehmen. Die KI-Plattform aggregiert über eine Million Quellen täglich: technische Feeds, Darknet-Foren, Paste-Sites, Social Media, Nachrichtenquellen und staatliche Berichte. Aus diesem Rohdatenstrom destilliert die KI strukturierte, priorisierte Bedrohungsinformationen.

Das Herzstück ist das Risiko-Score-System: Jede IP-Adresse, Domain, Datei-Hash, Schwachstelle und Bedrohungsgruppe erhält einen kontinuierlich aktualisierten Risiko-Score zwischen 0 und 100. SOC-Analysten können damit in Sekunden entscheiden, ob ein Alert bei einer bekannten schädlichen IP relevant ist – ohne manuelle Recherche. Die Integration in über 100 SIEM-, SOAR- und Firewall-Produkte automatisiert diese Anreicherung vollständig.

Recorded Future bietet spezialisierte Module: Threat Intelligence für generelle Bedrohungslage, Vulnerability Intelligence für priorisiertes Patchen basierend auf tatsächlicher Ausnutzungswahrscheinlichkeit, Brand Protection für Domain-Spoofing und Credential-Leaks, und Third-Party Intelligence für Lieferkettenrisiken. Unternehmen kaufen je nach Bedarf einzelne Module oder die komplette Suite.

Recorded Future ist ein Enterprise-Produkt ohne öffentliche Preisliste. Jahreslizenzen starten typischerweise bei 25.000–50.000 USD, Enterprise-Pakete deutlich höher. Für mittelständische Unternehmen gibt es Partnership-Modelle über MSSPs. Die Investition lohnt sich vor allem für Sicherheitsteams, die reaktives Alert-Management durch proaktive Bedrohungsantizipation ersetzen wollen.